CVE-2013-4446

Опубликовано: 07 дек. 2013

Источник: nvd

CVSS2: 6.8

EPSS Низкий

Описание

The _json_decode function in plugins/context_reaction_block.inc in the Context module 6.x-2.x before 6.x-3.2 and 7.x-3.x before 7.x-3.0 for Drupal, when using a version of PHP that does not support the json_decode function, allows remote attackers to execute arbitrary PHP code via unspecified vectors related to Ajax operations, possibly involving eval injection.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одновременно

Одно из

cpe:2.3:a:steven_jones:context:6.x-2.0:alpha1:*:*:*:*:*:*

cpe:2.3:a:steven_jones:context:6.x-2.0:alpha2:*:*:*:*:*:*

cpe:2.3:a:steven_jones:context:6.x-2.0:beta1:*:*:*:*:*:*

cpe:2.3:a:steven_jones:context:6.x-2.0:beta2:*:*:*:*:*:*

cpe:2.3:a:steven_jones:context:6.x-2.0:beta3:*:*:*:*:*:*

cpe:2.3:a:steven_jones:context:6.x-2.0:beta4:*:*:*:*:*:*

cpe:2.3:a:steven_jones:context:6.x-2.0:beta5:*:*:*:*:*:*

cpe:2.3:a:steven_jones:context:6.x-2.0:beta6:*:*:*:*:*:*

cpe:2.3:a:steven_jones:context:6.x-2.0:beta7:*:*:*:*:*:*

cpe:2.3:a:steven_jones:context:6.x-2.0:rc1:*:*:*:*:*:*

cpe:2.3:a:steven_jones:context:6.x-2.0:rc2:*:*:*:*:*:*

cpe:2.3:a:steven_jones:context:6.x-2.0:rc3:*:*:*:*:*:*

cpe:2.3:a:steven_jones:context:6.x-3.0:*:*:*:*:*:*:*

cpe:2.3:a:steven_jones:context:6.x-3.0:alpha1:*:*:*:*:*:*

cpe:2.3:a:steven_jones:context:6.x-3.0:alpha2:*:*:*:*:*:*

cpe:2.3:a:steven_jones:context:6.x-3.0:beta1:*:*:*:*:*:*

cpe:2.3:a:steven_jones:context:6.x-3.0:beta2:*:*:*:*:*:*

cpe:2.3:a:steven_jones:context:6.x-3.0:beta3:*:*:*:*:*:*

cpe:2.3:a:steven_jones:context:6.x-3.0:beta4:*:*:*:*:*:*

cpe:2.3:a:steven_jones:context:6.x-3.0:beta5:*:*:*:*:*:*

cpe:2.3:a:steven_jones:context:6.x-3.0:beta6:*:*:*:*:*:*

cpe:2.3:a:steven_jones:context:6.x-3.0:beta7:*:*:*:*:*:*

cpe:2.3:a:steven_jones:context:6.x-3.0:beta8:*:*:*:*:*:*

cpe:2.3:a:steven_jones:context:6.x-3.0:rc1:*:*:*:*:*:*

cpe:2.3:a:steven_jones:context:6.x-3.0:rc2:*:*:*:*:*:*

cpe:2.3:a:steven_jones:context:6.x-3.1:*:*:*:*:*:*:*

cpe:2.3:a:steven_jones:context:6.x-3.x:dev:*:*:*:*:*:*

cpe:2.3:a:steven_jones:context:7.x-3.0:alpha1:*:*:*:*:*:*

cpe:2.3:a:steven_jones:context:7.x-3.0:alpha2:*:*:*:*:*:*

cpe:2.3:a:steven_jones:context:7.x-3.0:alpha3:*:*:*:*:*:*

cpe:2.3:a:steven_jones:context:7.x-3.0:beta1:*:*:*:*:*:*

cpe:2.3:a:steven_jones:context:7.x-3.0:beta2:*:*:*:*:*:*

cpe:2.3:a:steven_jones:context:7.x-3.0:beta3:*:*:*:*:*:*

cpe:2.3:a:steven_jones:context:7.x-3.0:beta4:*:*:*:*:*:*

cpe:2.3:a:steven_jones:context:7.x-3.0:beta5:*:*:*:*:*:*

cpe:2.3:a:steven_jones:context:7.x-3.0:beta6:*:*:*:*:*:*

cpe:2.3:a:steven_jones:context:7.x-3.0:beta7:*:*:*:*:*:*

cpe:2.3:a:steven_jones:context:7.x-3.x:dev:*:*:*:*:*:*

cpe:2.3:a:drupal:drupal:-:*:*:*:*:*:*:*

EPSS

Процентиль: 77%

0.01087

Низкий

6.8 Medium

CVSS2

Дефекты

CWE-94

Связанные уязвимости

GHSA-2gjj-736q-7356

github

около 3 лет назад